1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito stiltexgroup.it è:

Di seguito anche il “Titolare”.

Il Titolare non ha nominato un Responsabile della protezione dei dati, o DPO, non ricorrendone allo stato i presupposti di obbligatorietà.

2. Ambito dell’informativa

La presente informativa descrive le modalità con cui il Titolare tratta i dati personali degli utenti che:

• visitano il sito stiltexgroup.it;
• creano un account cliente;
• acquistano prodotti, anche senza registrazione;
• richiedono un preventivo;
• utilizzano la wishlist;
• contattano l’assistenza;
• comunicano con il Titolare tramite WhatsApp;
• si iscrivono alla newsletter;
• interagiscono con i servizi statistici, pubblicitari e con i contenuti di terze parti presenti sul sito.

L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

3. Categorie di dati trattati

3.1 Dati di navigazione e dati tecnici

Nel corso della normale navigazione, i sistemi informatici utilizzati per il funzionamento del sito possono acquisire dati tecnici necessari alla trasmissione delle comunicazioni e alla sicurezza del servizio.

Possono essere trattati, in particolare:

• dati relativi alla sessione;
• data e ora delle richieste;
• pagine e risorse richieste;
• tipo di browser e dispositivo;
• sistema operativo;
• informazioni tecniche relative a errori, anomalie e sicurezza;
• identificativi tecnici e log di sessione anonimizzati;
• preferenze espresse tramite il sistema di gestione dei cookie.

Il Titolare dichiara di non conservare ordinariamente nei propri log applicativi l’indirizzo IP completo degli utenti, fatta salva l’eventuale acquisizione temporanea da parte dei fornitori dell’infrastruttura, dei sistemi di sicurezza o dei servizi di terze parti.

3.2 Dati forniti per acquisti e ordini

Per gestire gli acquisti possono essere raccolti:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• codice fiscale;
• partita IVA;
• dati relativi all’ordine;
• prodotti acquistati;
• importi e modalità di pagamento;
• dati necessari alla fatturazione;
• dati relativi alla consegna;
• richieste, annotazioni e comunicazioni collegate all’ordine.

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere ed eseguire il contratto di vendita.

Il sito non riceve e non conserva direttamente i dati completi delle carte di pagamento. Tali dati sono trattati dai prestatori di servizi di pagamento utilizzati dal cliente.

3.3 Dati dell’account cliente

Quando l’utente crea un account possono essere trattati:

• dati identificativi e di contatto;
• credenziali e identificativi dell’account;
• indirizzi salvati;
• cronologia degli ordini;
• preferenze;
• contenuto della wishlist;
• informazioni necessarie alla gestione dell’area personale.

Le password sono gestite mediante sistemi di autenticazione e devono essere conservate esclusivamente in forma crittografata o sottoposta a hashing sicuro.

3.4 Wishlist

La funzione wishlist consente all’utente registrato di memorizzare prodotti di interesse.

I dati della wishlist non vengono utilizzati per elaborare suggerimenti personalizzati o per attività di profilazione commerciale, salvo che ciò venga successivamente comunicato e sia individuata un’adeguata base giuridica.

3.5 Comunicazioni e assistenza

Quando l’utente contatta il Titolare possono essere raccolti:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• contenuto del messaggio;
• eventuali documenti o informazioni trasmessi spontaneamente;
• dati relativi a ordini, consegne, pagamenti o prodotti oggetto della richiesta.

L’utente è invitato a non trasmettere dati non necessari, dati particolari o informazioni riferite a terzi, salvo che ciò sia strettamente indispensabile.

3.6 Richieste tramite WhatsApp

L’utente può contattare StiltexGroup S.r.l. tramite WhatsApp anche per richiedere un preventivo.

Nel corso della conversazione possono essere trattati dati analoghi a quelli necessari per un acquisto, tra cui:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• indirizzo di fatturazione o spedizione;
• codice fiscale o partita IVA;
• prodotti richiesti;
• contenuto della richiesta;
• eventuali dati necessari alla predisposizione del preventivo o alla conclusione dell’ordine.

L’utilizzo di WhatsApp comporta inoltre un trattamento autonomo di dati da parte del fornitore del servizio, secondo le condizioni e l’informativa privacy di quest’ultimo.

L’utente non è obbligato a utilizzare WhatsApp e può contattare il Titolare tramite gli altri recapiti indicati nella presente informativa.

3.7 Newsletter

In caso di iscrizione alla newsletter vengono trattati:

• indirizzo email;
• eventuale nome;
• data, ora e fonte dell’iscrizione, quando registrate dal sistema;
• stato dell’iscrizione;
• data dell’eventuale disiscrizione;
• dati tecnici relativi all’invio;
• eventuali dati relativi all’apertura delle comunicazioni e ai collegamenti selezionati, qualora le funzioni di tracciamento di Mailchimp siano attive.

L’iscrizione alla newsletter è facoltativa e non costituisce condizione per effettuare acquisti.

3.8 Dati statistici e pubblicitari

Previo consenso dell’utente, possono essere raccolti dati relativi a:

• pagine visitate;
• prodotti visualizzati;
• eventi e interazioni;
• provenienza della visita;
• campagne pubblicitarie;
• dispositivo e browser;
• acquisti e conversioni;
• identificativi online;
• interessi presunti;
• interazioni con annunci pubblicitari;
• indirizzo email o numero di telefono sottoposti a hashing, nel caso di conversioni avanzate.

Tali dati possono essere utilizzati attraverso Google Analytics 4, Google Ads, Google Tag Manager, Google Merchant Center, Meta Pixel e strumenti collegati.

4. Finalità, basi giuridiche e conservazione

4.1 Funzionamento e sicurezza del sito

I dati tecnici vengono trattati per:

• mostrare correttamente il sito;
• mantenere le sessioni;
• gestire il carrello;
• autenticare gli utenti;
• prevenire errori, abusi e accessi non autorizzati;
• garantire la sicurezza dei sistemi;
• eseguire attività di manutenzione e diagnosi.

La base giuridica è l’esecuzione di misure richieste dall’utente, l’esecuzione del contratto e il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio.

I log tecnici ordinari vengono conservati, di regola, per non oltre 6 mesi. I dati collegati a eventi di sicurezza possono essere conservati fino a 24 mesi o più a lungo quando necessario per accertamenti, contenziosi o richieste dell’autorità.

4.2 Gestione del carrello

Il Titolare utilizza un identificativo tecnico denominato cart_token per associare il dispositivo dell’utente al relativo carrello.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’utente e il funzionamento del servizio.

Il relativo identificativo può essere conservato fino a un anno, ferma restando la cancellazione dei carrelli abbandonati e dei dati associati dopo 15 giorni, salvo che i dati siano successivamente confluiti in un ordine.

4.3 Creazione e gestione dell’account

I dati vengono trattati per:

• creare l’account;
• consentire l’accesso all’area personale;
• gestire indirizzi, ordini e wishlist;
• permettere all’utente di modificare i propri dati;
• fornire assistenza relativa all’account.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’utente.

Gli account inattivi vengono conservati per un massimo di 24 mesi dall’ultima attività. Prima della cancellazione il Titolare può inviare una comunicazione all’utente. I dati relativi a ordini, fatture o controversie vengono conservati separatamente per i rispettivi termini.

4.4 Gestione degli ordini e adempimenti contrattuali

I dati vengono trattati per:

• ricevere e confermare l’ordine;
• gestire il pagamento;
• predisporre la spedizione;
• comunicare con il cliente;
• gestire resi, rimborsi, garanzie e reclami;
• fornire assistenza post-vendita.

La base giuridica è l’esecuzione del contratto e delle misure precontrattuali richieste dall’interessato.

I dati contrattuali vengono conservati per la durata necessaria all’esecuzione del rapporto e, successivamente, entro i termini di prescrizione applicabili, salvo periodi più lunghi in caso di controversia.

4.5 Adempimenti fiscali, contabili e legali

I dati relativi a ordini, pagamenti, fatture e documentazione amministrativa vengono trattati per adempiere agli obblighi di legge.

La base giuridica è l’adempimento di un obbligo legale.

La documentazione fiscalmente e contabilmente rilevante viene conservata per 10 anni dalla registrazione, salvo sospensioni, accertamenti o termini più lunghi previsti dalla legge.

4.6 Pagamenti

I dati necessari a identificare il pagamento e riconciliare l’ordine vengono trattati per l’esecuzione del contratto e per gli obblighi contabili.

I pagamenti possono essere effettuati mediante:

• PayPal;
• Stripe;
• bonifico bancario;
• contrassegno.

PayPal e Stripe trattano i dati di pagamento secondo le rispettive informative e, in relazione ad alcuni trattamenti, possono operare come autonomi titolari del trattamento.

StiltexGroup S.r.l. non conserva direttamente il numero completo della carta, il codice di sicurezza o altre credenziali finanziarie complete.

4.7 Spedizione

I dati necessari alla consegna vengono comunicati ai corrieri GLS e BRT.

Possono essere comunicati:

• nome e cognome;
• indirizzo di spedizione;
• numero di telefono;
• indirizzo email;
• informazioni necessarie alla consegna;
• eventuali istruzioni fornite dal cliente.

La base giuridica è l’esecuzione del contratto.

4.8 Fatturazione e gestione amministrativa

I dati fiscali e contabili possono essere trattati mediante i servizi Aruba e il gestionale proprietario del Titolare.

La base giuridica è l’adempimento degli obblighi legali e l’esecuzione del contratto.

4.9 Richieste di assistenza

I dati vengono trattati per rispondere alle richieste, verificare eventuali problematiche e fornire assistenza.

La base giuridica è:

• l’esecuzione di misure precontrattuali, quando la richiesta precede un acquisto;
• l’esecuzione del contratto, quando la richiesta riguarda un ordine;
• il legittimo interesse del Titolare a rispondere alle altre comunicazioni.

Le richieste vengono conservate per un massimo di 24 mesi dalla chiusura, salvo controversie, obblighi legali o necessità di difesa.

4.10 Preventivi

I dati trasmessi tramite WhatsApp o altri canali vengono trattati per predisporre e comunicare il preventivo richiesto.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Se il preventivo non conduce a un ordine, i dati vengono conservati per un massimo di 12 mesi, salvo necessità di difesa o richiesta anticipata di cancellazione.

4.11 Newsletter e marketing diretto

Previo consenso, il Titolare può utilizzare l’indirizzo email per inviare newsletter, aggiornamenti, promozioni e comunicazioni commerciali.

La base giuridica è il consenso dell’interessato.

Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a privacy@stiltexgroup.it.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

I dati vengono conservati fino alla revoca del consenso e, in ogni caso, vengono sottoposti a verifica periodica. Gli iscritti che non mostrano interazioni significative per 24 mesi possono essere cancellati o inseriti in un processo di riconferma.

Le informazioni minime necessarie a documentare il consenso, la disiscrizione e l’opposizione possono essere conservate per 5 anni dalla revoca o dall’ultima utilizzazione del consenso, esclusivamente per finalità probatorie e di tutela del Titolare.

4.12 Statistiche con Google Analytics 4

Previo consenso, il sito utilizza Google Analytics 4 per ottenere statistiche sull’utilizzo del sito.

Il servizio può raccogliere dati relativi a navigazione, dispositivo, eventi, provenienza, interazioni e acquisti.

La configurazione prevede:

• conservazione dei dati utenti ed eventi per 14 mesi;
• attivazione di Google Signals;
• attivazione delle funzionalità pubblicitarie.

Google Signals può associare i dati raccolti dal sito alle informazioni degli utenti che hanno effettuato l’accesso a un account Google e hanno autorizzato la personalizzazione degli annunci.

La base giuridica è il consenso dell’utente.

Il servizio deve rimanere disabilitato fino alla manifestazione del consenso relativo ai cookie statistici e, per le funzionalità pubblicitarie, ai cookie di marketing.

4.13 Pubblicità, remarketing e pubblici personalizzati

Previo consenso, il Titolare utilizza Google Ads e Meta Pixel per:

• misurare le conversioni;
• valutare l’efficacia delle campagne;
• effettuare remarketing;
• creare pubblici personalizzati;
• mostrare annunci pertinenti;
• associare visite e acquisti alle campagne;
• utilizzare conversioni avanzate.

Le conversioni avanzate possono comportare la trasmissione a Google o Meta di dati come email o telefono sottoposti a hashing prima dell’invio.

Il processo di hashing riduce l’immediata leggibilità del dato, ma non rende necessariamente anonimo il trattamento.

La base giuridica è il consenso dell’utente.

L’utente può revocare il consenso in qualsiasi momento tramite il comando “Gestisci preferenze cookie” presente sul sito.

4.14 Google Merchant Center

I dati relativi ai prodotti, alle campagne e alle conversioni possono essere utilizzati nell’ambito di Google Merchant Center per pubblicare e gestire le offerte commerciali del Titolare sui servizi Google.

L’eventuale associazione di dati dell’utente a campagne, conversioni o pubblicità personalizzata avviene soltanto previo consenso, quando richiesto.

4.15 Google Maps

Il sito incorpora contenuti di Google Maps.

Il caricamento della mappa può comportare la comunicazione a Google di dati tecnici, identificativi online e informazioni relative alla pagina visitata.

Google Maps viene caricato soltanto previo consenso dell’utente alla relativa categoria di cookie o servizi esterni.

La base giuridica è il consenso.

In assenza di consenso, il contenuto può essere sostituito da un avviso o da un collegamento esterno.

4.16 Prevenzione degli abusi e difesa dei diritti

I dati possono essere trattati per:

• prevenire frodi e abusi;
• contestare operazioni illecite;
• recuperare crediti;
• gestire reclami;
• tutelare i diritti del Titolare;
• rispondere a richieste delle autorità.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti o l’adempimento di obblighi legali.

I dati vengono conservati per il tempo necessario e, in caso di controversia, fino alla definitiva conclusione della stessa.

5. Natura del conferimento

Il conferimento dei dati necessari per acquistare, ricevere i prodotti, creare un account o richiedere un preventivo è necessario per fornire il servizio richiesto.

Il mancato conferimento dei dati obbligatori può impedire:

• la conclusione dell’ordine;
• la spedizione;
• la fatturazione;
• la creazione dell’account;
• la predisposizione di un preventivo;
• la gestione della richiesta.

Il conferimento dei dati per newsletter, analisi, remarketing, pubblici personalizzati e pubblicità è facoltativo.

Il rifiuto del consenso non impedisce l’accesso al sito né la possibilità di effettuare acquisti.

6. Modalità del trattamento e misure di sicurezza

I dati vengono trattati con strumenti informatici e, quando necessario, con modalità manuali.

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, finalizzate a proteggere i dati da:

• perdita;
• distruzione;
• accesso non autorizzato;
• divulgazione;
• modifica;
• utilizzo illecito;
• indisponibilità accidentale.

L’accesso ai dati è limitato al personale autorizzato e ai fornitori che necessitano delle informazioni per svolgere le proprie attività.

7. Destinatari dei dati

I dati possono essere comunicati a:

• personale autorizzato di StiltexGroup S.r.l.;
• IONOS, per hosting e infrastruttura;
• Aruba, per posta elettronica, PEC e fatturazione;
• Mailchimp, per la gestione della newsletter;
• PayPal e Stripe, per i pagamenti;
• istituti bancari, per bonifici;
• GLS e BRT, per le spedizioni;
• Google, per Analytics, Ads, Tag Manager, Merchant Center e Maps;
• Meta, per Meta Pixel, remarketing, pubblici personalizzati e conversioni;
• WhatsApp e le società del relativo gruppo, per le comunicazioni avviate tramite il servizio;
• consulenti fiscali, contabili, tecnici e legali;
• fornitori incaricati di manutenzione e assistenza informatica;
• autorità pubbliche, quando previsto dalla legge.

Quando un fornitore tratta dati per conto del Titolare, viene nominato responsabile del trattamento ai sensi dell’articolo 28 GDPR, ove applicabile.

Alcuni fornitori, in relazione a specifiche operazioni, possono agire come autonomi titolari del trattamento.

8. Trasferimenti verso Paesi terzi

L’utilizzo di Google, Meta, Mailchimp, PayPal, Stripe e WhatsApp può comportare il trasferimento o l’accesso ai dati da Paesi situati fuori dallo Spazio economico europeo, compresi gli Stati Uniti.

Tali trasferimenti avvengono, secondo i casi, sulla base di:

• decisioni di adeguatezza della Commissione europea;
• adesione del destinatario all’EU–US Data Privacy Framework;
• clausole contrattuali standard approvate dalla Commissione europea;
• ulteriori garanzie previste dagli articoli 46 e seguenti del GDPR;
• deroghe applicabili a specifiche situazioni, nei limiti consentiti.

Il Titolare verifica, per quanto di propria competenza, le condizioni dichiarate dai fornitori e adotta le misure contrattuali e organizzative ragionevolmente necessarie.

L’interessato può richiedere maggiori informazioni sulle garanzie adottate scrivendo a privacy@stiltexgroup.it.

9. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

Le piattaforme pubblicitarie possono elaborare dati e interessi per selezionare annunci e pubblici, previo consenso dell’utente, secondo le modalità stabilite dai rispettivi fornitori.

10. Minori

Il sito non è destinato alla vendita a minori e non offre consapevolmente servizi rivolti direttamente a minori.

Il Titolare invita i soggetti che non dispongono della capacità necessaria per concludere un contratto a non effettuare ordini senza l’intervento del genitore o del tutore.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza una valida base giuridica, adotterà le misure ragionevoli per cancellarli.

11. Diritti degli interessati

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 GDPR, tra cui:

• ottenere conferma dell’esistenza di un trattamento;
• accedere ai propri dati;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• opporsi in qualsiasi momento al marketing diretto;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• revocare il consenso;
• non essere sottoposto a una decisione unicamente automatizzata nei casi previsti;
• presentare reclamo all’autorità di controllo.

Le richieste devono essere inviate a: privacy@stiltexgroup.it

Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.

La risposta viene fornita, di regola, entro un mese, salvo proroga nei casi previsti dal GDPR.

12. Cancellazione e modifica dell’account

L’utente può modificare autonomamente i propri dati attraverso l’area personale.

La cancellazione dell’account non è attualmente disponibile in modalità automatica. L’utente può richiederla scrivendo a privacy@stiltexgroup.it.

La cancellazione dell’account non comporta la cancellazione dei dati che il Titolare deve conservare per obblighi fiscali, contabili, contrattuali, di garanzia o di difesa.

13. Revoca dei consensi

Il consenso alla newsletter può essere revocato tramite il collegamento presente in ogni comunicazione o scrivendo a privacy@stiltexgroup.it.

Il consenso ai cookie e ai servizi di tracciamento può essere modificato o revocato attraverso il comando “Gestisci preferenze cookie” presente sul sito.

La revoca opera per il futuro e non pregiudica la liceità dei trattamenti già effettuati.

14. Reclamo all’autorità di controllo

L’interessato può presentare reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità, oppure rivolgersi all’autorità di controllo competente nello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione.

15. Aggiornamenti dell’informativa

La presente informativa può essere modificata in seguito a:

• cambiamenti normativi;
• introduzione di nuovi servizi;
• modifiche dei fornitori;
• modifiche delle finalità o delle modalità del trattamento;
• aggiornamenti tecnici del sito.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data di aggiornamento.

In caso di modifiche rilevanti, il Titolare può fornire un avviso specifico agli utenti.